Paso 1. Lanzar la pila - AWS Control Tower

Paso 1. Lanzar la pila

La plantilla de AWS CloudFormation de esta sección implementa Personalizaciones de AWS Control Tower (CfCT) en su cuenta.

Nota

Es responsable del coste de los servicios de AWS utilizados durante la ejecución de CfCT. Para obtener más información, consulte Costo.

  1. Para iniciar Personalizaciones de AWS Control Tower, descargue la plantilla de GitHub y continuación, láncela desde AWS CloudFormation.

  2. La plantilla se lanza en la región Este de EE. UU. (Norte de Virginia) de forma predeterminada. Para lanzar CfCT en una Región de AWS diferente, utilice el Selector de regiones de la barra de navegación de la consola.

    nota

    CfCT debe lanzarse en la misma región y cuenta en las que implementó la zona de aterrizaje de AWS Control Tower, que es su región de origen.

  3. En la página Crear pila, verifique que la URL de la plantilla correcta aparezca en el cuadro de texto URL y seleccione Siguiente.

  4. En la página Especificar los detalles de la pila, especifique un nombre para la pila CfCT.

  5. En Parámetros, revise los siguientes parámetros y modifíquelos en la plantilla según sea necesario.

    Configuración de canalización
    Parámetro Predeterminado Descripción
    Etapa de aprobación de la canalización No

    Elija si desea cambiar la configuración de la canalización de la etapa de aprobación automática predeterminada a una etapa de aprobación manual. Para obtener más información, consulte Guía de personalización de CfCT.
    Dirección de correo electrónico de aprobación de la canalización

    <Entrada opcional>

    La dirección de correo electrónico para las notificaciones de aprobación. Para utilizar este parámetro, debe establecer el parámetro Etapa de aprobación de la canalización en Yes.
    Origen de AWS CodePipeline Amazon S3

    El origen de AWS CodePipeline que le ayuda a seleccionar dónde almacenar y configurar las personalizaciones de CfCT.
    Configuración de AWS CodeCommit
    Parámetro Predeterminado Descripción
    ¿Repositorio de CodeCommit existente? No

    Elija si desea usar un repositorio Git de CodeCommit existente. Si elige Yes, debe establecer el parámetro Origen de CodePipeline en AWS CodeCommit.
    Nombre del repositorio de CodeCommit custom-control-tower-configuration

    Si proporciona el nombre de un repositorio de Git existente, debe establecer el parámetro ¿Repositorio de CodeCommit existente? en Yes e introducir el nombre exacto de ese repositorio.
    Nombre de ramificación de CodeCommit main

    La ramificación de Git donde se guarda el paquete de personalización. Para utilizar este parámetro, debe establecer el parámetro Origen de CodePipeline en AWS CodeCommit.
    Configuración de AWS CloudFormation StackSets
    Parámetro Predeterminado Descripción
    Tipo de simultaneidad de región PARALLEL

    Seleccione el tipo de simultaneidad en la implementación de operaciones de StackSets en las regiones. Esta configuración se aplica a los flujos de trabajo de creación, actualización y eliminación. Otro valor permitido es SEQUENTIAL.
    Porcentaje máximo simultáneo 100

    El porcentaje máximo de cuentas en las que realizar esta operación de una vez. El valor máximo permitido es de 100. Para obtener más información, consulte Opciones de operaciones con conjuntos de pilas.

    Porcentaje de tolerancia a errores 10

    El porcentaje de cuentas, por región, que puede fallar esta operación de pila antes de que AWS CloudFormation la detenga en esa región. El valor mínimo permitido es 0 y el máximo es 100. Para obtener más información, consulte Opciones de operaciones con conjuntos de pilas.

  6. Elija Siguiente.

  7. En la página Configurar opciones de pila, elija Siguiente.

  8. En la página Revisar, revise y confirme la configuración. Asegúrese de marcar la casilla que reconoce que la plantilla puede crear recursos de AWS Identity and Access Management (IAM).

  9. Elija Create stack (Crear pila) para implementar la pila.

    Puede ver el estado de la pila en la consola de AWS CloudFormation en la columna Estado. Debería aparecer el estado CREATE_COMPLETE en aproximadamente 15 minutos.